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01.47.46,63.09 


no det6l6imprimeur 


S'SSon^^^^^^^ Un nouveau mandataire a 6t6 nomm6 comme 
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POUR SUITE ^^^'"^ notification de transmission du rapport de reclierclie intemationale 
(formulaire PCT/ISA/220) et, le cas echeant, le point 5 ci-apres 

A DONNER 


Demande Internationale n° 

PCT/FR 00/02058 


Date du depot international ^fourZ/no/s/annee^ 

17/07/2000 


(Date de priority (la plus ancienne) 
(jour/mois/annee) 

22/07/1999 


Deposant 

SCHLUMBERGER SYSTENES 



Le present rapport de recherche intemationale, etabli par I'administration chargee de la recherche intemationale, est transmis au 
deposant conformement a I'artlcle 1 8. Une copie en est transmise au Bureau international. 



. feuilles. 



Ce rapport de recherche intemationale comprend 3 

[X] li est aussi accompagne d'une copie de chaque document relatif a I'etat de la technique qui y est cit6. 



1 . Base du rapport 

a. En ce qui concerne la langue, la recherche Internationale a ete effectuee sur la base de la demande intemationale dans la 
langue dans laquelle elle a ete deposee, sauf indication contraire donnee sous le meme point. 

I I ta recherche intemationale a ete effectuee sur la base d'une traduction de la demande intemationale remise a radministration. 

b. En ce qui concerne les sequences de nucl^tldes ou d'acldes amlnee divulguees dans la demande intemationale (le cas echeant), 
la recherche intemationale a ete effectuee sur la t)ase du listage des sequences : 

I I contenu dans la demande intemationale, sous forme ecrite. 

I I deposee avec la demande intemationale, sous forme dechiffrable par ordinateur. 

I I remis ulterieurement a radministration, sous forme ecrite. 

I I remis ulterieurement a I'administration, sous forme dechiffrable par ordinateur. 

I [ L?. declaration, selon laquelle le listage des sequences presente par ecrit et foumi ulterieurement ne v?s pab au-dela de la 
divulgation faite dans la demande telle que deposee, a ete fournie. 

I I La declaration, selon laquelle les informations enregistrees sous forme dechiffrable par ordinateur sont identiques a cedes 
du listage des sequences presente par ecrit, a ete fournie. 

2. O " ° estlm^ que certaines revendlcatlons ne pouvalent pas faire Tobjet d'une recherche (voir le cadre I). 

3. Q II y a absence d'unlt^ de I'lnveniion (voir le cadre II). 



4. En ce qui concerne le titre, 

PC] le texte est approuve tei qu'il a ete remis par le deposant. 

I I Le texte a ete etabli par radministration et a la teneur suivante: 



En ce qui concerne Tabrege, 

I I le texte est approuve tel qu'ii a ete remis par le deposant 



le texte (reproduit dans le cadre Ml) a ete etabli par I'administration conformement a la regie 38.2b). Le deposant peut 
presenter des observations a {'administration dans un delai d'un mois a compter de la date d'expedition du present rapport 
de recherche intemationale. 

La figure des desslns a publier avec I'abrege est la Figure n** 5 

nn sugg6r6e par le deposant. Q Aucune des figures 

n'est a publier. 

parce que le deposant n'a pas suggere de figure. 
I I parce que cette figure caracterise mieux {'invention. 
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Demande Internationale n** 
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Cadre III TEXTE DE L'ABREGE (suite du point 5 de la premiere feuilie) 



'.'invention concerne un micro-controleur (30) destine a etre incorpore dans 
un objet portatif du type carte a puce, comprenant au moins: 

- un plot (VCC) pour Tal imentation en courant dudit micro-controleur (30); 

- un plot (I/O) d' entree et/ou de sortie de donnees; 

- une partie efflcace de traitement de donnees (**CE); et 

- des Informations conf identielles. 

Selon V invention, le micro-controleur comprend en outre: - des moyens (GEN, 
CAP, COM) pour faire varier la tension d'al imentation de la partie efficace de 
traitement des donnees CCE), lesdits moyens etant aptes a securiser lesdites 
donnees conf identielles contre des attaques en courant. 
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CIB / G06K197073 



Selon fa classification Internationale des brevets (CIB) ou a la fois se^on la classification nationale et la CIB 
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ET AL) 



US 4 827 451 A (FRUHAUF SERGE ET AL) 
2 mai 1989 (1989-05-02) 
colonne 4, ligne 18 -colonne 6, ligne 64; 
figures 2,4 

EP 0 108 Oil A (THOMSON CSF) 

9 mai 1984 (1984-05-09) 

page 2, ligne 20-34; figures 1,4,5 



I I Voir la suite du cadre C pour la fin de la Bste des documents 
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•A" document definlssant I'etat genera! de la technique, non 
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'P" document publie avant fa date de depot Intemational, mais 
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"T" document ulterieur publie apres la date de depot Intemational ou la 
date de priorite et n'ap|;Kirtenenant pas a I'etat de la 
technique (pertinent, mais cite pour comprendre le principe 
ou la th^rie constituent la base de I'invention 

"X" document partlculidrement pertinent: I'inven don revendiquee ne peut 
etre consideree comme nouvelle ou comme impllquant une activite 
inventive par rapport au document considere isolement 

"Y" document particulierement pertinent: I'inven tion revendiquee 

ne peut etre consideree comme impliquant une activite inventive 
lorsque le document est associe a un ou plusleurs autres 
documents de m^e nature, cette combinaison etant evidente 
pour une personne du metier 
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the whole document 

US 4 827 451 A (FRUHAUF SERGE ET AL) 
2 May 1989 (1989-05-02) 
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figures 2^4 

EP 0 108 on A (THOMSON CSF) 

9 May 1984 (1984-05-09) 

page 2, line 20-34; figures 1,4,5 
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1 
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Applicant's or agent's file reference 
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See Notification of Transmittal of Iniernaiional 
FOR FURTHER ACTION preliminan^ Examination Report (Form PCT/iPE A/4 1 6) 


International application No. 

PCT/FROO/02058 


International filing date {day/monthyear) 
17 July 2000 (17.07.00) 


Priority date (day * month/year) 

22 July 1999(22.07.99) 


International Patent Classification (IPC) or national classification and IPC 
G06K 19/073 


Applicant 


SCHLUMBERGER SYSTEMES 





This international preliminar>' examination report has been prepared by this International Preliminao' Examining 
Authority and is transmitted to the applicant according to Article 36. 



2. This REPORT consists of a total of 



sheets, including this cover sheet. 



This report is also accompanied by ANNEXES, i.e., sheets of the description, claims and/or drawings which have 
been amended and are the basis for this report and/or sheets containing rectifications made before this Authorit>' 
(see Rule 70.16 and Section 607 of the Administrative Instructions under the PCT). 



These annexes consist of a total of _ 



sheets. 



3. This report contains indications relating to the following items: 



u 


□ 


III 


□ 


IV 


□ 


V 




VI 


□ 


VII 




VIII 





Basis of the report 

Priority 

Non-establishment of opinion with regard to novelty, inventive step and industrial applicability 
Lack of unity of invention 

Reasoned statement under Article 35(2) with regard to novelty, inventive step or industrial applicability; 
citations and explanations supporting such statement 

Certain documents cited _ - 

Certain defects in the international application 
Certain observations on the international application 



Date of submission of the demand 

14 February 2001 (14.02.01) 


Date of completion of this report 

07 September 2001 (07.09.2001) 


Name and mailing address of the IPEA/EP 

Facsimile No. 


Authorized officer 
Telephone No. 



Form PCT/IPEA/409 (cover sheet) (Januao' 1994) 



INTERNATIONAL P 



INARY EXAMINATION REPORT 



niemational application No. 

PCT/FROO/02058 



I. Basis of the report 



1 This report has been drawn on the basis of (Replacement sheets which hcne been furnished to the receiving Office in response to an mvttaiion 
under Article N are referred to in this report as "originaliyftled' and are not annexed to the report since they do not contain amendments.): 



I I the iniemaiional application as originally filed, 
the description, pages 1. 2, 4, 5. 7-18 

pages 

pages 

pages 



3. 3a. 6 



the claims. 



Nos, 
Nos. 
Nos. 
Nos. 
Nos. 



as originally filed, 
filed with the demand, 
filed with the letter of 
. filed with the letter of 



11 July 2001 ni. 07.200 n 



1-7 



, as originally filed, 

, as amended under Article 1 9, 

, filed with the demand. 

. filed with the letter of 

. filed with the letter of 



11 July 2001 (11,07.2001) 



the drawings. 



sheets/fig 
sheeis/fig 
sheets/fig 
sheets/fig 



1-8 



, as originally filed, 
. filed with the demand. 
. filed with the letter of 
. filed with the letter of 



2. The amendments have resulted in the cancellation of: 

I I the description, pages 

I I the claims. Nos. 

I I the drawings. sheets/fig 



I — I This report has been established as if (some oO the amendments had not been made, since they have been considered 
' — ' to go bevond the disclosure as filed, as indicated in the Supplemental Box (Rule 70.2(c)). 



4. Additional observations, if necessary: 



Form PCT/lPEA/409 (Box I) (Januao' 1994) 



INTERNATIONAL PRELIMINARY EXAMINATION REPORT 



rini 



International application No. 
CT/FR 00/02058 



V. Reasoned statement under Article 35(2) with regard to novelt>', inventive step or industrial applicabilit>'; 
citations and explanations supporting such statement 



1 . Statement 

Novelt>' (N) 

Inventive step (IS) 
Industrial applicability (lA) 



Claims 
Claims 

Claims 
Claims 

Claims 
Claims 



1-7 



1-7 



1-7 



YES 
NO 
YES 
NO 

YES 
NO 



Citations and explanations 

Reference is made to the following documents: 
Dl: US-A-4 932 053 
D2: US-A-4 827 451. 



1. The present invention relates to a microcontroller 
designed to be added to a smart card, for example. 
The integrated circuit comprises two active 
portions: a microcontroller interface portion (pCl 
in Figure 5) and an effective data processing 
portion (pCE with CPU, RAM EEPROM, ROM, etc.). 

The problem addressed by the present invention can 
be considered that of securing such a 
microcontroller against ^'attacks based on current 
consumption'' (an attack which aimg^iro obtain 
confidential data controlled by" the microcontroller, 
for examples keys, by displaying the time-based Ice 
current of the microcontroller by means of a 
computer connected to a digital oscilloscope, in 
order to sample and digitize the results obtained 
with a view to a non-real time analysis) . The 
solution proposed in the invention is a means for 
varying the supply voltage to the effective data 
processing portion (pCE) . This variation 



Form PCT/IPEA/409 (Box V) (January 1994) 



I International application No. 

INTERNATIONAL PRELIMINARY EXAMINATION REPORT ^Lct /FR 00/02058 



rinti 

I^l ^INARY EXAMINATION REPORT ^ ^^C 



(preferably random) of the voltage disturbs the 
electric signals and makes it difficult or even 
impossible to analyze them. The energy consumed by 
the microcontroller therefore does not reveal the 
instructions executed by the microcontroller and, 
hence, the confidential data implemented in the 
execution of said instructions. It is no longer 
possible to obtain confidential information by 
analyzing the Ice current. 

DoGument Dl relates to the same problem as the 
application (see abstract, column 1, lines 40-45 and 
column 2, lines 29-46) . This document, which is the 
closest prior art, describes a microcontroller 
designed to be added to a smart card (column 1, line 
13) f including: 

- a contact pad for the power supply to said 
microcontroller (column 3, line 29: Vcc) 

- a contact pad for inputting and outputting data 
(column 1, line 22) 

- an effective data processing portion (column 1, 
lines 16-19) 

- confidential information (also column 1, lines 16- 

19) 

- means for varying supply to the effective data 
processing portion (column 2, ling^^l-46 and column 
3, lines 36-44) in order to secu're said confidential 
data (column 5, lines 34-37) against attacks based 
on current consumption (column 1, lines 40-45 and 
column 2, lines 29-46) . 

According to Dl, it is the current that changes in a 
pseudo-random manner. Contrary to this. Claims 1 
and 7 state that the supply voltage is modified. 
However, a person skilled in the art knows that a 



Form PCT/IPEA/409 (BoxV) (January 1994) 



rinti 
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I Internationa] application No. 

INTERNATIONAL PRaUMINARY EXAMINATION REPORT ^^^CT/FR 00/02058 



variation in the voltage always involves (leads to) 
a variation in the corresponding current, and vice 
versa. The interdependence of the current and the 
voltage is well known to a person skilled in the 
art . 

Document D2 also suggests the basic idea of the 
present application . 

Claims 1 and 7 are therefore not inventive (PCT 
Article 33 (3) ) . 

The features of Claims 2-6 are merely one of the 
options that a person skilled in the art could 
select, depending on the circumstances, from several 
obvious options in order to solve the stated problem 
without exercising an inventive step. 

A feature that clearly defines the subdivision of 
the microcontroller into two parts, ]iCl and pCE, and 
states that the supply voltage is modified 
(manipulated) for the pCE part only , is missing from 
the claims. This fundamental idea is not found in 
the prior art. 



Form PCT/lPEA/409 (Box V) (January 1994) 



I International application No. 

INTERNATIONAL PREUMIN ARY EXAMINATION REPORT J^kT /FR 00/02058 



I Intern 

EIJMINARY EXAMINATION REPORT 

41 -— m 



VII. Certain defects in the international application 



The following defects in the form or contents of the international application have been noted: 

It is not indicated in the description in relation to 
what document the claims are delimited (PCT Rule 6.3(b) 



Form PCT/IPEA/409 (BoxVIl) (Januaiy 1994) 



INTERNATIONAL PRELIMINARY EXAMINATION REPORT 





Intemationat application No. 
I^T/FR 00/02058 



VIII. Certain observations on the international application 



The following observations on the clarity of the claims, description, and drawings or on the question whether the claims are fully 
supported by the description, are made: 



Although Claims 1 and 7 have been drafted as 
separate independent claims, it appears that they have the 
same subject matter and that they differ only by virtue of 
a variation in the definition of the subject matter for 
which protection is sought and/or by virtue of the terms 
used to define the features. Therefore, said claims are 
not concise. 
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PCT 



R^f^rence du dossier du ddposant ou du 
mandataire 

76.0591 



Demande intemationale n° 
PCT/FROO/02058 



voir la notification de transmission du rappK>rt d'examen 
POUR SUITE A DONNER pr61imlnalre International (fonnulaire PCT/lPEA/416) 



Date du d6pot International (jour/mois/annSe) 
17/07/2000 



Date de priority (jour/mois/ann^e) 
22/07/1999 
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1 . Le present rapport d'examen prelimtnaire international, 6tabli par I'adminlstaration chargte de I'examen pr§liminaire 
international, est transmis au deposant conformement k Tarticle 36. 

2. Ce RAPPORT comprend 5 feuilles, y compris ia presente feullle de couverture. 

S II est accompagn6 d'ANNEXES, c'est-a-dire de feuilles de la description, des revendications ou des desslns qui ont 
ete modifiees et qui servent de base au present rapport ou de feuilles contenant des rectifications faites aupr^s de 
radmlnlstration chargee de I'examen pr6liminaire Intemational (voir la rfegle 70.16 et I'Instruction 607 des Instructions 
administratives du PCT). 

Ces annexes comprennent 5 feuilles. 



3. Le present rapport contlent des Indications relatives aux points suivants: 



d'application industrielle 



d'application industrielle; citations et explications a I'appui de cette declaration 
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IS 


II 


□ 


III 


□ 


IV 


□ 


V 




VI 


□ 


VII 


IS 


VIII 


SI 



VII S Irregularit^s dans la demande Internationale 
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intemationale 

14/02/2001 



Date d'ach^vement du present rapport 
07.09.2001 



Nom et adresse postale de Tadministration charg6e de 
rexamen pr6liminaire international: 
Office europten des brevets 

D-80298 Munich 
T6I. +49 89 2399 - 0 Tx: 523656 epmu d 

Fax: 449 89 2399 • 4465 



Fonctionnaire autoris^ 
Heusier, N 

N° de telephone +49 89 2399 2359 



Formulaire PCT/I PEA/409 (feullle de couverture) (janvter 1994) 



RAPPORT D'EXAMEr 
PREUMINAIRE INTERKIATIONAL 



ERNAT 



Demande Internationale n'' PCT/FROO/02058 



I. Base du rapport 

1 . En ce qui concerne les elements de la demande Internationale {les feuilles de remplacement qui ont §t6 remises 
a I'office recepteur en r^ponse a une invitation faite conformement a I'article 14 sont cons!d4r4es dans le present 
rapport comme "initialement d^pos4es" et ne sont pas jointes en annexe au rapport puisqu'eiies ne contiennent 
pas de modifications (regies 70. 16 et 70,17)): 



Description, pages: 

1,2.4,5,7-18 
3,3a,6 



version inltiale 
re9ue(s) le 



1 6/07/2001 avec la lettre du 



11/07/2001 



Revendications, N"": 

8-12 version initiale 

1-7 re5ue(s) le 



1 6/07/2001 avec la lettre du 



11/07/2001 



Dessins, feuiiies: 

1-8 



version initiale 



2. En ce qui concerne la iangue, tous les elements indiques ci-dessus etaient h la disposition de I'administration ou 
lui ont §t6 remis dans la Iangue dans laquelle la demande intemationale a 6t6 dSposte, sauf indication coniraire 
donnee sous ce point. 

Ces 6l6ments 6taient k la disposition de I'administration ou tui ont §te remis dans la Iangue suivante: , qui est : 

□ la Iangue d'une traduction remise aux fins de la recherche intemationale (selon la regie 23.1(b)). 

□ la Iangue de publication de la demande intemationale (selon la r6gle 48.3(b)). 

□ la Iangue de la traduction remise aux fins de Texamen pr6liminaire internatronaie (selon la regie 55.2 ou 
55.3). 

3. En ce qui concerne les sequences de nucleotides ou d'acide amines divulgu^es dans la demande 
Internationale (le cas 6ch§ant), I'examen preliminaire intemationale a ete effectu6 sur la base du listage des 
sequences : 

□ contenu dans ta demande intemationale, sous forme 6crite. 

□ depose avec la demande Internationale, sous fonne d6chiffrable par ordinateur. 

□ remis ulterieurement a radministration, sous forme ecrite. 

□ remis ulterieurement k radministration, sous forme dechiffrable par ordinateur. 

□ La declaration, selon laquelle le listage des sequences par ecrit et fourni ulterieurement ne va pas au-delS 
de la divulgation faite dans la demande telle que depos^e, a 6X6 foumie. 
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□ La d6claratlon, selon laquelle les informations enregistrees sous dechiffrable par ordinateur sont identlques k 
cedes du iistages des sequences Pr§sent6 par §crit, a ete fournie. 

4. Les modifications ont entrain§ I'annuiation : 

□ de la description, pages : 

□ des revendications, n**® : 

□ des dessins, feuilles : 



5. □ Le present rapport a ete formule abstraction faite (de certaines) des modifications, qui ont ete conslderees 
comme allant au-del^ de rexpos6 de I'invention tel qu'il a ete depos§. comme il est indiqu6 ci-apr6s (r6gle 
70.2(c)) : 

(Toute feuille de remplacement comportant des modifications de cette nature doit etre indiqu6e au point 1 et 
annex6e au present rapport) 



6. Observations complementaires, ie cas echeant : 



V. Declaration motivee selon Tarticle 35(2) quant a la nouveaute, I'actlvite inventive et la possibilite 
d'appllcation industrielle; citations et explications a I'appui de cette declaration 



1. Declaration 
Nouveaut^ 

Activite inventive 



Oui : 
Non 

Oui : 
Non 



Possibilite d'application industrielle Oui : 

Non 



Revendications 1-7 
Revendications 

Revendications 
Revendications 1-7 

Revendications 1 -7 
Revendications 



2. Citations et explications 
voir feuille separee 



Vlt. Irreguiarites dans la demande Internationale 

Les irreguiarites suivantes, concemant la forme ou le contenu de la demande Internationale, ont §t§ constat§es : 
voir feuille separee 

VIII. Observations relatives a la demande Internationale 

Les observations suivantes sont faites au sujet de la clarte des revendications, de la description et des dessins 
et de la question de savoir si les revendications se fondent entiferement sur la description : 
voir feuille separee 
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II est fait reference aux documents suivants: 
D1 = US - A - 4 932 053 
D2 = US - A - 4 827 451 

Concernant le point V 

nouveaute, activite inventive; citations et explications (article 33 (2, 3) PCT; regie 66.2 a ii 
PCT) 

1 . La presente invention concerne un micro-controleur destine a etre incorpore, par exemple, 
dans una carte a puce. Le circuit integre comporte deux parties actives: une partie micro- 
controleur interface (m,CI dans la figure 5) et une partie efficace de traitement de donnees 
(jiCE avec CPU, RAM, EEPROM, ROM etc.). 

Le probleme que se propose de r^soudre la presente invention peut §tre vue dans la securi- 
sation d'un tel micro-controleur contre des "attaques en courant" (attaque en vue d'obtenir 
des donnees confidentielles gerees par le micro-controleur, par exemple des cles, en visuali- 
sant le courant l^c du micro-controleur en fonction du temps au moyen d'un ordinateur couple, 
par exemple, a un oscilloscope num6rique, pour echantillonner et numeriser les r6sultats ob- 
tenus en vue d'une analyse en temps differe). Le solution proposee dans Tinvention est un 
moyen pour faire verier la tension d'alimentation de la partie efficace de traitement de don- 
nees (|iCE) dite. Cette variation (de preference, de maniere aleatoire) de la tension boulever- 
se les signatures electriques et rend leur analyse difficile voire impossible. Uenergie consom- 
mee par le micro-controleur n'est done pas revelatrice des instructions executees par le mic- 
ro-controleur et par suite revelatrice des donnees confidentielles mises en jeu dans I'execu- 
tion des dites instructions. II n'est plus possible d'obtenir des informations confidentielles en 
analysant le courent l^c- 

2. Le document D1 se refere au meme probleme que I'application (voir abstrait. col. 1 , lignes 
40-45 et col. 2, lignes 29-46). Get art anterieur le plus proche decrit un micro-controleur desti- 
ne a etre incorpore dans une carte a puce (col. 1 , ligne 13), comprenant 

- un plot pour Talimentation du dit micro-controleur (col. 3, ligne 29: Vcc) 

- un plot d'entree et de sortie de donnees (col. 1 , ligne 22) 

- une partie efficace de traitement de donnees (col. 1 , lignes 16-19) 

- des informations confidentielles (egalement col. 1 , lignes 16-19) 

- des moyens pour faire varier I'alimentation de la partie efficace de traitement de donnees 
(col. 2, lignes 41-46 et col. 3, lignes 36-44) afin de securiser lesdites donnees confidentielles 
(col. 5, lignes 34-37) contre les attaques en courant (col. 1 , lignes 40- 45 et col. 2, lignes 29- 
46). 
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Selon D1 , c'est le courant qui change de maniere pseudo aleatoire. Contrairement a ga, la 
revendication 1 et 7 definit que la tension d'alimentation est modifiee. Cependant un homme 
du metier salt que une variation de la tension implique (entraine) toujours une variation du 
courant correspondante, et inversement. La dependance entre le courant et la tension est 
bien connue a un homme du metier. 

Aussi le document D2 sugg^re Tidee fondamentale de la presente application. 
Les revendications 1 et 7 ne sont done pas inventives (art. 33 (3) PCX). 

3. Les caracteristiques des revendications 2-6 representent seulement une des possibilites 
que la personne du metier pourrait choisir, selon le cas d'espece, parmi plusieurs possibilit6s 
evidentes, pour resoudre le probleme pose sans qu'une activite inventive solt impliqu^e. 

4. Une caracteristique qui clairement definit la subdivision du microcontroleur en deux parties 
[iC\ et M^CE, et que la tension d'alimentation est modifiee (manipulee) pour la partie ^iCE seu- 
lement manque dans les revendications. Cette idee fondamentale ne se trouve pas dans I'art 
anterieur. 



Concernant le point VII 

Irregularites dans la demande internationale (regies 5 - 7 PCT) 

II n'est pas indique dans la description par rapport k quel document les revendications ont 6te 
delimitees (r6gle 6.3 b PCT). 



Concernant le point VIII 

Observations: clarte, concision, support par la description (article 6 PCT) 

Bien que les revendications 1 et 7 aient ete redigees sous forme de revendications indepen- 
dantes distinctes, il semble qu'elles aient le meme objet et qu'elles ne different Tune de I'autre 
que par une variation dans la definition de I'objet pour lequel la protection est demandee et/ou 
par les termes utilises pour en definir les caracteristiques. Par consequent ces revendications ne 
sont pas concises. 
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bruit ri^^^en informations adeatoires iH^^rronees au cours de 
Texecution des instructions par le micro-controleur. 

Ces procedes montrent cependant de multiples inconvenients. Le 
temps d'execution des programmes est long. L'espace memoire qu'ils 
5 occupent est important. Enfin, les donnees confidentielles ne sont 
finalement pas protegees contre une analyse approfondie resdisee par 
les fraudeurs puisque la signature electrique, qui resiolte de Texecution 
des instructions, est toujours presente, 

Un autre precede, decrit dans la demande de brevet franQais 
10 enregistree sous le numero 98 01305, et non rendue publique a la date 
de priorite de la presente demande, propose de filtrer le courant par une 
cellule de filtrage passe-bas. Ce precede permet uniquement d'attenuer 
les signatures electriques et leur analyse precise permet en definitive 
d'acceder a certaines donnees confidentielles. 
15 Le brevet US 4 932 053 concerne quant a lui, la securite 

d'informations confidentielles contenues dans un circuit integre. Dans 
un certain nombre d 'applications concemant des circuits integres et 
plus particulierement dans des applications du type carte a puce, il est 
necessaire d'interdire Tacces de certaines donnees confidentielles 
20 contenues dans la memoire du circuit a des personnes non autorisees, 
Afin d'empecher le firaudeur de proceder a un examen de la 
consommation en covirant smk extremites du circuit integre lors d\me 
operation de lecture ou d'ecriture dans la memoire, un circuit de 
protection est utilise. Ce circuit de protection permet d'activer la 
25 simulation, selon une sequence pseudo-aleatoire generee par un 
generateur, de valeurs de consommation en courant identiques a celles 
des cellules memoires reelles. 
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Oi 



Notons enfin que le brevet US 4 827451 conceme le domaine des 
memoires construites sous forme d\ine matrice de cellules memoires. 
Lesdites cellules, etant accessibles par les lignes et les colonnes , sont 
5 connectees a des circuits de lecture et d'ecriture qui sont utilises pour 
les programmer selon deux etats - "1" ou '"O" selon les donnees 
d'entrees - et lire Tetat ainsi programme, Les cellxiles memoires sont du 
type necessitamt \m courant de programmation afin d'etre programmees 
a "l** et ne necessitant aucun courant lors de la programmation a ''O". 
10 Ledit circuit de securite consiste en un circuit de simulation s'activant 
lors d*une progreunmation a "O** pour delivrer un courant identique a 
celui delivre par une cellule memoire lors d'une programmation a ""V. 



Compte tenu de ce qui precede, un probleme technique que se 
15 propose de resoudre TLnvention est de securiser un objet portatif du 
type carte a puce, comprenant : 

- un micro-controleur comprenant une partie efficace pour 
effectuer un traitement de donnees; 

- un plot pour Talimentation en courant dudit micro-controleur ; 
20 - un plot d*entree et/ou de sortie de donnees ; 

- des donnees confidentielles, 
centre des attaques en courant. 

A cette fin Tinvention propose un objet portatif defini selon la 
revendication 1, ainsi qu*un micro-controfeUr" defini selon la 
25 revendication 7. 
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:^^ntroleur selon Tetat de la teld^c 



inici^Pbntxoleur selon Tetat de la te^Rique (signatxtre A) puis 
dans le cas d'un micro-controleur securise selon Tinvention 
(signature B) ; 

- la figure 12 est un schema electrique d'un mode de realisation 
5 particulier d'un micro-controleur selon Tinvention ; et 

- la figure 13 montre les variations des signaux Si, S2 et S3 en 
fonction du temps, dans le cas d'un micro-controleur 
correspondant au mode de realisation de la figure 12. 

Dans le mode de realisation montre aux figures 1, 2 et 3, un objet 
10 portatif selon I'invention se presente sous la forme d'une carte 1 
sensiblement parallelepipedique rectangle et de faible epaisseur dont un 
corps 2 integre un module 3 electronique. 

Le corps 2 de carte est par exemple constitue de cinq feuilles 20, 
21, 22, 23 et 24 plastiques laminees et comporte une cavite 25 pour 
15 rincorporation du module 3. 

Le module 3 comprend un micro-controleur 30 dont des plots 300 
de contact sont connectes electriquement, au moyen de fils 31 
conducteurs, a des plages 32 de contact affleiorantes a la surface du 
corps 2 de carte. Ces plages 32 reposent sur vine epaisseur 33 d'un 
20 dielectrique du type verre epoxy. L'ensemble micro-controleur 30 et fils 
31 conducteurs est enrobe dans une resine 34 protectrice. 

Dans le mode de realisation de la figure 4, le micro-controleur 30 
se presente sous la forme d'un parallelepipede rectangle dont 
Tepaisseur est de I'ordre de 180 jim et dont la surface est de I'ordre de 
25 10 mm2. 

Ce micro-controleur 30 comporte une couche principale 301 de 
silicium dont la face active, qui integre im circuit et porte les plots 300 
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REVENDICATIONS' 



1. Objet portatif (1) du type ceu-te a puce, comprenant : 

xm micro-controleior (30) comprenant une partie efficace (mCE) 
pour effectuer un traitement de donnees ; 

- un plot de contact (VCC) pour Talimentation en courant dudit 



5 



micro-controleur (30) ; 



- un plot (I/O) d'entree et/ou de sortie de donnees ; 

- des informations confidentielles ; 
caracterise en ce que Tobjet portatif comprend en outre : 

- un circuit interface (GEN, CAP, COM ) a travers lequel la partie 
10 efficace (iiiCE) regoit une tension d'alimentation (V^iCE), ledit circuit 
interface (GEN, CAP, COM) etant agence pour faire varier la tension 
d'alimentation de la partie efficace de traitement de donnees (mCE) afin 
de securiser lesdites donnees confidentielles centre les attaques en 
courant. 



2. Objet portatif du type carte a puce selon la revendication 1 
caracterise en ce que le circuit d'interface comprend : 

- un commutateur (COM) entre ledit plot de contact (VCC) et une 
borne d'alimentation de la partie efficace de traitement de donnees 

20 (jiCE) ; 

- une capacite (CAP) connectee entre ladite borne d ^alimentation de 
la partie efficace du micro-controleur (|liCE) et une autre bome 
d'alimentation de la partie efficace (jiCE). 

3 . Objet portatif du type carte a puce selon la revendication 2 
25 caracterise en ce que le circuit d'interface comprend un generateoir 
d'impulsion (GEN) poior controler le commutateur (COM) de fagon 
desynchronisee par rapport audit traitement de donnees. 



15 
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20 

4. Objet^l^tatif du type carte a puce seltj^^ revendication 2 ou la 
revendication 3 caracterise en ce que la capacite a une capacite 
superieure a 1 nanofarad. 

5. Objet portatif du type carte a puce selon la revendication 1 
5 caracterise en ce que le micro-controleur comporte une couche 

principale (301) de silicium dont la face active, qui integre un circuit et 
porte les plots (300) de contact, est scellee a une couche 
complementaire (302) de protection au moyen d'une couche de 
scellement (303). 

10 6. Objet portatif du type carte a puce selon la revendication 5 

caracterise en ce que ledit circuit d'interface (COM, GEN, CAP) est situe 
dans la couche complementaire de protection (302). 

7, Micro-controleur (30) destine a etre incorpore dans un objet 
portatif (1) du type carte a puce comprenant : 
15 - un plot de contact (VCC) pour Talimentation en courant dudit 

micro-controleur (30); 

- un plot (I/O) d'entree et/ou de sortie de donnees ; 

- une partie efficace (|iCE) pour effectuer un traitement de 
donnees ; 

20 - des informations confidentielles ; 

caracterise en ce qu^un circuit d'interface (COM, GEN, CAP) a 
travers lequel la partie efficace (jiCE) re^oit une tension d 'alimentation 
(VjLiCE), ledit circuit interface (COM, GEN, CAP) etant agence pour faire 
varier la tension d 1 i mentation de la partie efficace de traitement de 

25 donnees (jiiCE) afin de securiser lesdites donnees confidentielles centre 
les attaques en courant. 
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